schritt 1
[COLOR="Blue"]Combofix deinstallieren[/COLOR]
Bitte vor der folgenden Aktion wieder temporär Antivirus-Programm, evtl. vorhandenes Skript-Blocking (Norton) und Anti-Malware Programme deaktivieren.
Start => Ausführen (bei Vista (Windows-Taste + R) => dort reinschreiben ComboFix.exe /u => Enter drücken - damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert, damit auch daraus die Schädlinge verschwinden. Es wird ein neuer Systemwiederherstellungspunkt erstellt. Gleichzeitig setzt Combofix die Zeiteinstellungen wieder auf die Ursprungseinstellungen, und setzt die Systemeinstellungen wieder so zurück, dass Dateierweiterungen und Systemdateien versteckt sind, was Du bei Bedarf im Explorer unter Extras => Ordneroptionen aber wieder ändern bzw. Deinen persönlichen Vorlieben entsprechend anpassen kannst.
schritt 2
Dateien suchen (danke ans Hijackthis.de Team)
Bitte unbedingt alle vorhandenen externen Laufwerke inkl. evtl. vorhandener USB-Sticks an den Rechner anschließen, aber dabei die Shift-Taste gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird. Ich möchte prüfen, ob bestimmte Dateien noch auf Deinem System sind.
Start--> ausführen--> notepad (reinschreiben)--> Okay
Kopiere nun den folgenden Text aus der Code-Box in das leere Text-Dokument
@echo off
set log="%userprofile%\Desktop\files.txt"
if exist %log% del %log%
echo Dateien werden gesucht.
echo Bitte warten bis sich dieses Fenster automatisch schliesst ....
for %%d in (c d e f g h i j k l m n o p q r s t u v w x y z) do (
if exist %%d:\ (
%%d:
cd \
dir *.vb*;autorun.inf;*.com /s
dir *.vb*;autorun.inf;*.com /ah /s
attrib
)
) >> %log%
start notepad %log%
Nun links oben auf Datei--> Speichern unter--> findfile.bat (reinschreiben)
Wähle bei DateiTyp: alle Dateien
Speichere die findfile.bat auf Deinem Desktop
Starte die Datei mit Doppelklick
Vista User:[/b] Bitte mit Rechtsklick und als Administrator starten
Warte nun bis sich ein Editor Names files.txt[/color] öffnet
Poste den Inhallt bitte hier in Deinen Thread
Hinweis
Sollte es während der Ausführung des Skriptes zu einer Fehlermeldung "Windows kein Datenträger" kommen, kannst Du beruhigt auf "Weiter" klicken. Das liegt daran, dass ein Datenträger (z. B. ein Kartenlesegerät) leer ist.
